> For the complete documentation index, see [llms.txt](https://micro8.gitbook.io/micro8/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://micro8.gitbook.io/micro8/contents-1/31-40/35-yu-sqlmap-jie-he-gong-ji.md). # 第三十五课：与Sqlmap结合攻击 msf 在非 session 模式下与 session 模式下都支持第三方的加载与第三方框架的融合。代表参数为 load。两种模式下的 load 意义不同。本季主要针对非 session 模式下的 load sqlmap情景。\ ![](/files/-LZJx5qfc74C-cG0bH2o) ![](/files/-LZJx5qjOjJtXV9vt0Tu) ## 加载Sqlmap后，主要参数如下： ```bash Sqlmap Commands =============== Command Description ‐‐‐‐‐‐‐ ‐‐‐‐‐‐‐‐‐‐‐ sqlmap_connect sqlmap_connect [] sqlmap_get_data Get the resulting data of the task sqlmap_get_log Get the running log of a task sqlmap_get_option Get an option for a task sqlmap_get_status Get the status of a task sqlmap_list_tasks List the knows tasks. New tasks are not stored in DB,so lives as long as the console does sqlmap_new_task Create a new task sqlmap_save_data Save the resulting data as web_vulns sqlmap_set_option Set an option for a task sqlmap_start_task Start the task msf exploit(multi/handler) > help sqlmap ``` help 加载的模块名，为显示第三方的帮助文档。\ ![](/files/-LZJx5qqMxRGvNINmc2I) msf 上的 sqlmap 插件依赖于 sqlmap 的 sqlmapapi.py 在使用前需要启动sqlmapapi.py ![](/files/-LZJx5qtfr9l2fTucr5Z) 然后在msf上建立任务。而 sqlmap 对 msf 也完美支持。 **靶机：**\ 192.168.1.115，Sql server 2005 + aspx.net 构造注入点，如图1： ![图1：](/files/-LZJx5qxD6z_Xpe_h1xZ) 数据结构，如图2：\ ![](/files/-LZJx5r2HFRw-_fwdHR9) ![](/files/-LZJx5r7c6N7pR0Mv6Pv) ![](/files/-LZJx5rAVHgfLESphgQo) ![](/files/-LZJx5rIu2wNLLX8VcLE) ![](/files/-LZJx5rTCLHtyv2Y_JP_) 关于msf与sqlmap的结合在未来的系列中还会继续讲述，本季作为基础。 ## 附录：注入点代码： ```markup <%@ Page Language="C#" AutoEventWireup="true" %> <%@ Import Namespace="System.Data" %> <%@ Import namespace="System.Data.SqlClient" %> ``` > Micropoor